在确认是否符合组织的变更控制程序时,以下IS审计人员执行的测试中哪一项最有效?()
A:审查软件迁移记录并核实审批情况
B:确定已发生的变更并核实审批情况
C:审核变更控制文档并核实审批情况
D:保证只有适当的人员才能将变更迁移至生产环境
出自:注册信息安全专业人员(CISA,CISO,CISE)